：傳統(tǒng)模式的校園網(wǎng)絡(luò)安全依靠單一的網(wǎng)絡(luò)防火墻和防病毒軟件構(gòu)建的二層防護體系來實現(xiàn)。隨著網(wǎng)絡(luò)攻擊手段的提高，二層防護體系已經(jīng)很難適應(yīng)當(dāng)前的校園網(wǎng)。本文在比較了防火墻和入侵檢測系統(tǒng)各自的區(qū)別和聯(lián)系的基礎(chǔ)上，提出一種將入侵檢測與防火墻結(jié)合起來互動運行的校園網(wǎng)絡(luò)安全防御系統(tǒng)的解決方案，在不必大幅增加運行成本的基礎(chǔ)上大大提高校園網(wǎng)絡(luò)系統(tǒng)的安全防護水平和網(wǎng)絡(luò)管理水平。
?